服务器存了很多图片，现在设计是API返回图片名字的数组，前端取到之后分别放在img标签里。
现在的问题是api返回的数据可以被别人轻易获取，然后就可以随便请求图片，请教一下怎么避免这个问题？
有的图片网站是直接服务器渲染，除了这个还有其他办法吗？
回复 (7)
A
一般是加防盗链，控制请求来源，再加一些混合参数，不能直接使用你的图片， 但是不能防止人家爬虫，反爬虫的话，这个就比较。。。
引用 afacode一般是加防盗链，控制请求来源，再加一些混合参数，不能直接使用你的图片， 但是不能防止人家爬虫，反爬虫的话，这个就比较。。。
@afacode 混合参数指啥，反爬虫就是另外一套东西了
A
https://blog.csdn.net/luyaran/article/details/52572971， 混合参数我想主要是访问有图片的页面加，图片URL静止直接URL访问
P
有一个办法，一般的爬虫都没有办法，但不是绝对的。 图片保存为base64并经过指定算法加密。客户端请求返回base64，客户端解密（解密代码混淆过）。然后使用canvas画出来。 这样除非爬虫程序使用无头浏览器，使用js来调用canvas的toDataURL方法来获取了。
引用 pzzcn有一个办法，一般的爬虫都没有办法，但不是绝对的。 图片保存为base64并经过指定算法加密。客户端请求返回base64，客户端解密（解密代码混淆过）。然后使用canvas画出来。 这样除非爬虫...
@pzzcn 这个很犀利啊，加大了爬的难度，这样估计也差不多了
B
返回字符串呗，前端解码，不过也没啥大用……要不设置个token字段请求后端判断 token对不对
参与回复
登录后即可参与回复。登录